nodejs mssql 怎么解决注入

Question

nodejs mssql 有什么方法可以解决sql注入
nodejs mssql 有什么方法可以解决sql注入？

Answer 1

sql参数化

const request = pool.request()
request.input('myval', sql.VarChar, 'value')
request.query('insert into testtable (somecolumn) values (@myval)', (err, result) => {
    console.dir(result)
})

更多mssql模块api参考

mssql - npm Microsoft SQL Server client for Node.js. https://www.npmjs.com/package/mssql